四、             为MySQL 添加SSL 凭证

请参照下面的官方文档操作

http://dev.mysql.com/doc/refman/5.0/en/secure-create-certs.html

 

英文文档提供了三个例子，我只把与 Linux/UNIX 相关前两个例子的简单翻译出来，并尽力与原文没有大的出入。

文档也许也有不尽完美的地方，但人可以有无限的追求。更多情况下我们需要有自己的思考。

------------------- 翻译部分开始 ----------------------------

前面的两个例子主要通过 OpenSSL 的 openssl 命令在 UNIX （译者注，与 Linux 的行为相似，没有必要考虑太多 ）上配置 SSL 证书。

例１．通过 UNIX 命令创建 SSL 文件

# 创建一个干净的环境

shell> rm -rf newcerts

shell> mkdir newcerts && cd newcerts

 

# 创建 CA （凭证管理中心 =Certificate Authority ）凭证

shell> openssl genrsa 2048 > ca-key.pem

shell> openssl req -new -x509 -nodes -days 1000 \

         -key ca-key.pem > ca-cert.pem

 

# 生成服务器凭证

shell> openssl req -newkey rsa:2048 -days 1000 \

         -nodes -keyout server-key.pem > server-req.pem

shell> openssl x509 -req -in server-req.pem -days 1000 \

         -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > server-cert.pem

 

# 生成客户端凭证

shell> openssl req -newkey rsa:2048 -days 1000 \

         -nodes -keyout client-key.pem > client-req.pem

shell> openssl x509 -req -in client-req.pem -days 1000 \

         -CA ca-cert.pem -CAkey ca-key.pem -set_serial 01 > client-cert.pem

 

例２．在 UNIX 上生成 SSL 文件的一个脚本


这个范例脚本它演示了如何为 MySQL 创建 SSL 凭证（译者注，，所以请确认是否有 replace 程序，如果没有，请改写这个脚本，确实好多的 Linux 发行版上并没有 replace 程序，相比较 replace ， sed 更流行一些。 ）